Gutmann-metoden

Den Gutmann-metoden , som er oppkalt etter oppfinneren Peter Gutmann , som er publisert den for første gang i 1996, er en metode for fullstendig sletting av data som er lagret på magnetiske lagringsmedier , f.eks B. harddisker er lagret.

Dataene blir overskrevet opptil 35 ganger med spesifikke verdier i henhold til et spesielt mønster. Denne metoden er svært tidkrevende, men gjelder harddisker som ennå ikke bruker PRML eller EPRML som den sikreste metoden for programvarekontrollert , restfri data sletting. Dette er vanligvis harddisker produsert senest i 2001 eller med en maksimal kapasitet på 15 GB. Hvis den nøyaktige kodingsmetoden til harddisken er kjent, er det mulig å begrense deg til en del av Gutmann-metoden. Nyere harddisker blir også pålitelig overskrevet av de åtte løpene med tilfeldige data som er inkludert i prosessen, de andre 27 løpene er da unødvendige.

Med dagens datatettheter av magnetiske medier er et tilfeldig pass eller til og med et pass med nuller tilstrekkelig.

bakgrunn

Årsaken til at data blir overskrevet for å slette dem i stedet for å bruke de vanlige slettingsfunksjonene til operativsystemet, er at operativsystemer vanligvis bare noterer seg i filmetadataene eller i katalogoppføringen at filen er slettet. De faktiske dataene forblir uberørt.

Årsaken til den multiple overskrivingen er igjen at dataene som leveres til harddisken blir kodet om og skrevet til magnetmediet for pålitelig lagring, som er ment å muliggjøre feilretting under lesing ved hjelp av tilleggsbitene introdusert på denne måten. For å ha et multiplum, i. H. For å oppnå minst to eller bedre tre ganger magnetiseringsreversjonen, som er nødvendig for å forhindre slutninger om den opprinnelige verdien ved hjelp av teknisk komplekse målinger, må et høyere antall datasampler sendes til harddisken for hver mulige kodingsmetode.

Når en fil slettes normalt, er bare stedet merket som gratis. Selve dataene er fremdeles der. Ingen programmer kan lese data før denne ledige minneplassen er overskrevet. I teorien er det imidlertid mulig å bestemme disse dataene ved å måle den gjenværende magnetismen . I praksis kunne imidlertid ingen data leses ut etter at de ble overskrevet en gang.

I en publikasjon fra 2003 av Daniel Feenberg blir Gutmanns dokument kritisert. Etter å ha fulgt opp referansene som ble sitert i dokumentet, fant Feenberg at ingen av datagjenopprettingskravene noen gang var praktisk vellykket. Noen av de siterte har jobbet med veldig forskjellige problemer enn de som er beskrevet av Gutmann.

Fremgangsmåte

Den Gutmann metode anvender de følgende avsnittene, 27 av disse er rettet mot bestemte linjekoder :

begrensninger

IDE- og SCSI- harddisker har nå sin egen logikk, f.eks. B. defekte sektorer kan stiltiende merkes som defekte og ikke lenger brukes. Gamle data kan kanskje fortsatt rekonstrueres på dette.

Med tanke på utviklingen i skrivemetoder for magnetiske databærere, er metoden i sin helhet bare av historisk betydning i dag, da utviklingen var rettet mot kodingsmetoder som ikke lenger brukes, som Modified Frequency Modulation (MFM) og Run Length Begrenset (RLL). Med dagens skrive- og kodingsmetoder, på grunn av den enorme økningen i datatetthet siden 1996, antas det at betydelig færre overskrivinger er tilstrekkelig til å forhindre fysisk behandling (med spesiell maskinvare). I tillegg påvirker datablokkene hverandre delvis, noe som gjør evalueringen vanskelig eller til og med umulig.

Videre bruker moderne filsystemer såkalt journalføring , hvor en bruker ikke kan vite hvor dataene hans er skrevet, slik at en garantert overskriving av alle datablokker i en fil (uten ytterligere kerneutvidelser) er umulig. Dette problemet oppstår bare når filer på et montert filsystem skal slettes. Det er imidlertid mulig å slette en (umontert) partisjon eller harddisk.

weblenker

• Peter Gutmann: Sikker sletting av data fra magnetisk og solid state-minne. University of Auckland , 22. juli 1996 (engelsk).; åpnet 14. april 2020 
• Peter Gutmann: cryptlib Encryption Toolkit. University of Auckland , 16. juni 2004 (engelsk).; åpnet 14. april 2020 
• Harald Bögeholz: Sikker sletting: overskriving er nok. I: Heise online . 16. januar 2009 .; åpnet 14. april 2020 

Individuelle bevis

1. ^ Peter Gutmann: Sikker sletting av data fra magnetisk og solid state-minne. University of Auckland , 22. juli 1996, åpnet 14. april 2020 . 
2. ↑ ^{a b} Craig Wright, Dave Kleiman, Shyaam Sundhar: Overwriting Hard Drive Data: The Great Wiping Controversy. (pdf; 487 kB) I: Informasjonssystemsikkerhet. 4. internasjonale konferanse, ICISS 2008. Utg. Av R. Sekar, AK Pujari, 21. oktober 2008, s. 243-257 , åpnet 14. april 2020 (engelsk, ISBN 978-3-540-89861-0 ; doi : 10.1007 / 978-3-540-89862-7_21 ). 
3. ^ Richard Kissel, Andrew Regenscheid, Matthew Scholl, Kevin Stine: SP800-88 Rev. 1 Retningslinjer for mediasanitisering. (pdf; 532 kB) National Institute of Standards and Technology , 15. desember 2014, åpnet 14. april 2020 . 
4. ^ ^{A b} Daniel Feenberg: Kan etterretningsbyråer lese overskrevne data? Et svar til Gutmann. National Bureau of Economic Research , 21. juli 2003, åpnet 14. april 2020 (engelsk, tysk ).